<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <p>Hi Eduardo,</p>
    <p>the reference is not inaccurate, but misleading as it leaves out
      an important qualification. While certain companies may be
      excempt, this does not apply in cases where “the processing it
      carries out is likely to result in a risk to the rights and
      freedoms of data subjects, the processing is not occasional, or
      the processing includes special categories of data […] or personal
      data relating to criminal convictions and offences”.</p>
    <p>The part about the occasional procession would exclude most
      online services and businesses, where such processing forms the
      basis of the ability to perform the service. <br>
    </p>
    <p>Best,</p>
    <p>Volker<br>
    </p>
    <br>
    <div class="moz-cite-prefix">Am 30.04.2018 um 17:00 schrieb Eduardo
      Diaz:<br>
    </div>
    <blockquote type="cite"
cite="mid:CAO3PLbDDJwimAHYLvzGOjqrPDzzGNG8rLpTOfXYu_6wyLixNog@mail.gmail.com">
      <div dir="ltr">Alan:
        <div><br>
        </div>
        <div>What about the part of the statements that smaller firms do
          not have to comply with the GRDP rules as a standard. Is it
          true? </div>
      </div>
      <br>
      <div class="gmail_quote">
        <div dir="ltr">On Mon, Apr 30, 2018 at 10:50 AM Alan Greenberg
          <<a href="mailto:alan.greenberg@mcgill.ca"
            moz-do-not-send="true">alan.greenberg@mcgill.ca</a>>
          wrote:<br>
        </div>
        <blockquote class="gmail_quote" style="margin:0 0 0
          .8ex;border-left:1px #ccc solid;padding-left:1ex">
          <div>
            GDPR generally applies to all businesses.<br>
            <br>
            There is an exemption about not maintaining records of how
            data is used,
            but if a person requests such a record, you would have to
            reconstruct it
            after the fact. <br>
            <br>
            I was not aware of any exemption on publishing why and how
            data is
            collected and processed, but that may be ignorance on my
            part.<br>
            <br>
            Alan</div>
          <div><br>
            <br>
            <br>
            At 30/04/2018 10:22 AM, Eduardo Diaz wrote:<br>
            <br>
          </div>
          <div>
            <blockquote type="cite" class="m_-8967751290910751016cite">A
              friend of mine quoted the
              following from an article written here (bullet #9):
              <a
href="https://government.diginomica.com/2018/01/22/gdpr-compliance-here-are-the-14-things-you-actually-need-to-do/"
                target="_blank" moz-do-not-send="true">
https://government.diginomica.com/2018/01/22/gdpr-compliance-here-are-the-14-things-you-actually-need-to-do/</a>
              <br>
              <br>
              <br>
            </blockquote>
          </div>
          <div>
            <blockquote type="cite" class="m_-8967751290910751016cite"><b><i>"Smaller
                  firms – those defined as hhaving 250 employees or
                  less – do not have to comply with all GDPR rrules as
                  standard. If your
                  organisation falls into this band, there’s no need
                  to have
                  documentation of why personal data is being collected
                  and processed, the
                  information you’re storing or how long for. Smaller
                  firms are not
                  required to maintain a record of processing activities
                  unless this
                  carries a risk to the rights and freedoms of data
                  subjects, it is a
                  regular occurrence, or it relates to certain data like
                  criminal
                  convictions and offences."<br>
                </i></b></blockquote>
          </div>
          <div>
            <blockquote type="cite" class="m_-8967751290910751016cite"><br>
              The question: Is this statement true or false. If false
              what 's the real
              thing?<br>
              <br>
              Thanks to whomever answers this.<br>
              <br>
              -ed<br>
              <br>
            </blockquote>
          </div>
          <div>
            <blockquote type="cite" class="m_-8967751290910751016cite">
              Content-Type: text/plain; charset="us-ascii"<br>
              Content-Transfer-Encoding: 7bit<br>
              Content-Disposition: inline<br>
              X-Microsoft-Exchange-Diagnostics:<br>
                      
1;YTOPR01MB0396;27:Ytj/AIpssqiibmKnz50JsE2dlIuhl4mAZZ7KgUS70r3MLVG2H5KbNLby1tvjuxmL9xkihjOX8lTqRqdvkojOVcdFn+7J6Rg9dLd4q6K0sBwFMmlBydtVxY/DHJHtiGSJ<br>
              X-Microsoft-Antispam-Message-Info:<br>
                      
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<br>
              <br>
              ------<br>
              NA-Discuss mailing list<br>
              <a href="mailto:NA-Discuss@atlarge-lists.icann.org"
                target="_blank" moz-do-not-send="true">NA-Discuss@atlarge-lists.icann.org</a><br>
              <a
                href="https://atlarge-lists.icann.org/mailman/listinfo/na-discuss"
                target="_blank" moz-do-not-send="true">
https://atlarge-lists.icann.org/mailman/listinfo/na-discuss</a><br>
              <br>
              Visit the NARALO online at
              <a href="http://www.naralo.org/" target="_blank"
                moz-do-not-send="true">
                http://www.naralo.org</a><br>
              ------</blockquote>
          </div>
        </blockquote>
      </div>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">------
NA-Discuss mailing list
<a class="moz-txt-link-abbreviated" href="mailto:NA-Discuss@atlarge-lists.icann.org">NA-Discuss@atlarge-lists.icann.org</a>
<a class="moz-txt-link-freetext" href="https://atlarge-lists.icann.org/mailman/listinfo/na-discuss">https://atlarge-lists.icann.org/mailman/listinfo/na-discuss</a>

Visit the NARALO online at <a class="moz-txt-link-freetext" href="http://www.naralo.org">http://www.naralo.org</a>
------</pre>
    </blockquote>
    <br>
    <pre class="moz-signature" cols="72">-- 
Bei weiteren Fragen stehen wir Ihnen gerne zur Verfügung.

Mit freundlichen Grüßen,

Volker A. Greimann
- Rechtsabteilung -

Key-Systems GmbH
Im Oberen Werk 1
66386 St. Ingbert
Tel.: +49 (0) 6894 - 9396 901
Fax.: +49 (0) 6894 - 9396 851
Email: <a class="moz-txt-link-abbreviated" href="mailto:vgreimann@key-systems.net">vgreimann@key-systems.net</a>

Web: <a class="moz-txt-link-abbreviated" href="http://www.key-systems.net">www.key-systems.net</a> / <a class="moz-txt-link-abbreviated" href="http://www.RRPproxy.net">www.RRPproxy.net</a>
<a class="moz-txt-link-abbreviated" href="http://www.domaindiscount24.com">www.domaindiscount24.com</a> / <a class="moz-txt-link-abbreviated" href="http://www.BrandShelter.com">www.BrandShelter.com</a>

Folgen Sie uns bei Twitter oder werden Sie unser Fan bei Facebook:
<a class="moz-txt-link-abbreviated" href="http://www.facebook.com/KeySystems">www.facebook.com/KeySystems</a>
<a class="moz-txt-link-abbreviated" href="http://www.twitter.com/key_systems">www.twitter.com/key_systems</a>

Geschäftsführer: Alexander Siffrin
Handelsregister Nr.: HR B 18835 - Saarbruecken 
Umsatzsteuer ID.: DE211006534

Member of the KEYDRIVE GROUP
<a class="moz-txt-link-abbreviated" href="http://www.keydrive.lu">www.keydrive.lu</a> 

Der Inhalt dieser Nachricht ist vertraulich und nur für den angegebenen Empfänger bestimmt. Jede Form der Kenntnisgabe, Veröffentlichung oder Weitergabe an Dritte durch den Empfänger ist unzulässig. Sollte diese Nachricht nicht für Sie bestimmt sein, so bitten wir Sie, sich mit uns per E-Mail oder telefonisch in Verbindung zu setzen.

--------------------------------------------

Should you have any further questions, please do not hesitate to contact us.

Best regards,

Volker A. Greimann
- legal department -

Key-Systems GmbH
Im Oberen Werk 1
66386 St. Ingbert
Tel.: +49 (0) 6894 - 9396 901
Fax.: +49 (0) 6894 - 9396 851
Email: <a class="moz-txt-link-abbreviated" href="mailto:vgreimann@key-systems.net">vgreimann@key-systems.net</a>

Web: <a class="moz-txt-link-abbreviated" href="http://www.key-systems.net">www.key-systems.net</a> / <a class="moz-txt-link-abbreviated" href="http://www.RRPproxy.net">www.RRPproxy.net</a>
<a class="moz-txt-link-abbreviated" href="http://www.domaindiscount24.com">www.domaindiscount24.com</a> / <a class="moz-txt-link-abbreviated" href="http://www.BrandShelter.com">www.BrandShelter.com</a>

Follow us on Twitter or join our fan community on Facebook and stay updated:
<a class="moz-txt-link-abbreviated" href="http://www.facebook.com/KeySystems">www.facebook.com/KeySystems</a>
<a class="moz-txt-link-abbreviated" href="http://www.twitter.com/key_systems">www.twitter.com/key_systems</a>

CEO: Alexander Siffrin
Registration No.: HR B 18835 - Saarbruecken 
V.A.T. ID.: DE211006534

Member of the KEYDRIVE GROUP
<a class="moz-txt-link-abbreviated" href="http://www.keydrive.lu">www.keydrive.lu</a> 

This e-mail and its attachments is intended only for the person to whom it is addressed. Furthermore it is not permitted to publish any content of this email. You must not use, disclose, copy, print or rely on this e-mail. If an addressing or transmission error has misdirected this e-mail, kindly notify the author by replying to this e-mail or contacting us by telephone.



</pre>
  </body>
</html>